4.17.4までのLInuxカーネルのfs/inode.cにあるinode_init_owner関数により、ディレクトリが特定グループへのSGIDであり、そのグループのメンバーではないユーザーにより書き込み可能であるというシナリオにおいて、ローカルユーザーが意図しないグループ所有権でファイルを作成する可能性があります。
ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーがグループ所有権がそのグループであるディレクトリの作成をトリガーできます。非メンバーは、プレーンファイルを実行可能ファイルとSGIDにすることで、権限を昇格できます。（CVE-2018-13405）

影響

ローカルユーザーは、意図しないグループ所有権でファイルを作成できるため、攻撃者が権限を昇格し、さらなる攻撃を助長する可能性がある機密情報を取得する可能性があります。

検出

F5 Networks BIG-IP：Linuxカーネルの脆弱性（K00854051）

high Nessus プラグイン ID 141516

バージョン 1.7